Aerodromi, luke i turizam na meti hakera: ENISA upozorava na rastuće kibernetičke prijetnje. U svijetu u kojem je digitalna povezanost temelj svake putničke operacije, novi izvještaj Europske agencije za kibernetičku sigurnost (ENISA) donosi ozbiljno upozorenje: aerodromi, luke i transportni sustavi povezani s turizmom postaju sve češće mete kibernetičkih napada.
Izvještaj ENISA Threat Landscape 2025 analizirao je gotovo pet tisuća incidenata diljem Europe između srpnja 2024. i lipnja 2025. godine. Rezultati pokazuju da su transport, javna uprava i digitalne usluge među najranjivijim sektorima, dok se najviše napada bilježi upravo u području zračnog i pomorskog prometa.
Hakeri ciljaju srce turizma
Napadi na luke i zračne luke ne ugrožavaju samo infrastrukturu, nego i turizam – sektor koji ovisi o stabilnom prometu i povjerenju putnika.
Jedan od nedavnih primjera bio je napad na tehnološkog dobavljača Collins Aerospace, čiji su sustavi korišteni za prijavu putnika u više europskih zračnih luka. Korištenjem ukradenih vjerodajnica zaposlenika, hakeri su paralizirali sustave i pokazali koliko su ranjive međusobno povezane kritične infrastrukture.
Oko 80 posto napada imalo je ideološku pozadinu, a među najaktivnijima su haktivističke skupine koje ciljaju institucije i kompanije povezane s Europskom unijom. Takvi napadi često dolaze u obliku DDoS-a, phishing kampanja ili napada na dobavljačke lance, gdje kompromitacija jednog partnera može utjecati na čitav lanac turističkih usluga.
Phishing i umjetna inteligencija kao glavna oružja napada
Ovogodišnji Europski mjesec kibernetičke sigurnosti posvećen je upravo phishingu, najčešćem početnom vektoru napada. ENISA navodi da gotovo 60 posto kibernetičkih incidenata započinje phishingom – od e-pošte i SMS-ova do napada putem QR kodova i umjetne inteligencije.
Sve češće se koriste i deepfake tehnologije, kojima se stvara lažni identitet ili video poruka menadžera s ciljem prevare zaposlenika. Do početka 2025. više od 80 posto globalnih slučajeva socijalnog inženjeringa imalo je elemente generirane umjetnom inteligencijom.
Nova europska pravila donose veću odgovornost
Direktiva NIS2, koja je već implementirana u nacionalne zakonodavne okvire, postavlja strože zahtjeve za javne i privatne subjekte koji upravljaju kritičnom infrastrukturom – uključujući i transportne sustave.
Po novim pravilima, odgovornost za sigurnost više nije samo tehnička, već i upravljačka. Članovi uprava moraju osobno osigurati usklađenost sa zakonodavstvom i mogu odgovarati za propuste u zaštiti.
Za zračne luke, luke, ali i njihove partnere u turizmu, to znači da sigurnost postaje strateški prioritet, a ne samo IT pitanje.
Turizam treba kulturu prevencije
Stručnjaci upozoravaju da kibernetička sigurnost u turizmu nije samo tehnička zaštita podataka, nego i pitanje povjerenja putnika. Jedan uspješan napad može uništiti reputaciju destinacije i poremetiti promet u špici sezone.
Potrebno je jačati kulturu prevencije – kroz edukaciju zaposlenika, testne simulacije napada i uspostavu kriznih planova.
„Poduzeće koje upravlja podacima o putnicima ili rezervacijama ne bi trebalo razmišljati hoće li biti meta, nego kada“, ističu stručnjaci.
Ključne poruke za turistički sektor regije jugoistočne Europe
- Edukacija zaposlenika o prijetnjama poput phishinga i lažnih poruka presudna je za prvu liniju obrane.
- Procjena rizika partnera – od zračnih luka i prijevoznika do hotelskih sustava – mora postati dio svakog ugovora.
- Plan kontinuiteta poslovanja potreban je i u slučaju kibernetičkog napada, jednako kao i kod prirodnih katastrofa.
- Transparentna komunikacija s gostima nakon incidenta ključna je za očuvanje povjerenja.
Kako digitalizacija transformira putovanja, kibernetička sigurnost postaje novi stup održivog turizma.
Regija jugoistočne Europe, s rastućim brojem zračnih luka, luka i digitalnih platformi, mora ovu temu shvatiti ozbiljno.
Jer svaki napad na sustav prijevoza ili rezervacija više nije samo tehnički problem – to je napad na povjerenje, reputaciju i stabilnost turizma.
Tragento će i dalje pratiti ovu temu kroz stručne analize, kako bi turistički sektor regije ostao siguran, informiran i otporan na digitalne prijetnje.
